El protocolo de préstamos Geist Finance cierra de forma permanente debido a las pérdidas ocasionadas por el exploit Multichain, según un mensaje publicado el 14 de julio en las redes sociales por el equipo de desarrollo de la aplicación. Los contratos de Geist se pusieron en pausa el 6 de julio y se reanudaron en modo “sólo retirar y reembolsar” el 9 de julio. La última publicación confirma que el equipo no tiene previsto reabrir los préstamos en Geist.
1/2 Tras la confirmación de Multichain de que no se recuperarán los fondos, anunciamos que Geist no se reabrirá. Debido a que los oráculos de Chainlink están rastreando el valor de USDC, USDT, WBTC o ETH reales, no son conscientes del valor real de los activos de Multichain.
– Geist Finance (@GeistFinance) 14 de julio de 2023
Geist es un protocolo de préstamos que se ejecuta en la red Fantom. Tenía más de 29 millones de dólares en criptoactivos bloqueados en sus contratos antes del hackeo de Multichain. Antes del hackeo, Geist permitía a los usuarios pedir prestado, prestar o utilizar tokens puente de la plataforma Multichain como garantía, incluyendo versiones puente de USD Coin (USDC), Tether (USDT), Bitcoin (BTC) y Ether (ETH). Utilizó oráculos Chainlink para seguir los precios de estos activos y determinar sus valores de garantía y préstamo.
Según el post, estos oráculos han dejado de producir información fiable. Ahora están listando los valores de las versiones no puenteadas, o “reales”, de cada moneda, que son más de cuatro veces el valor de sus derivados Multichain, según explicó el equipo:
“Debido a que los oráculos de Chainlink están rastreando el valor de USDC, USDT, WBTC o ETH reales, no son conscientes del valor real de los activos Multichain. Esos activos se negocian actualmente a alrededor del 22% de su valor real.”
Esto hace que sea “imposible” volver a habilitar el préstamo, ya que hacerlo resultaría en una deuda incobrable para los titulares de monedas que no son Multichain, como Magic Internet Money (MIM) o Fantom (FTM), declaró el equipo. En consecuencia, Geist no podrá reabrir.
Relacionado: Circle, Tether congela más de 65M$ en activos transferidos desde Multichain
El equipo aclaró que no está culpando a los oráculos Chainlink por el cierre de Geist, ya que estos oráculos “funcionaron como deberían.” En su lugar, “nadie tiene la culpa excepto @MultichainOrg aquí”.
Los expertos en análisis de blockchain informaron por primera vez del hackeo de Multichain el 7 de julio. Se habían retirado más de 100 millones de dólares del lado Ethereum de los puentes Multichain, incluidos los de Dogechain, Fantom y Moonriver. El equipo de Multichain calificó las transacciones de “anormales” y advirtió a los usuarios que dejaran de utilizar el protocolo. Sin embargo, el equipo se abstuvo de calificarlo de pirateo o explotación.
El 11 de julio, el detective de la cadena y usuario de Twitter Spreek informó de que un desconocido estaba drenando fondos del protocolo y enviándolos a nuevas direcciones de monedero mediante un exploit basado en comisiones.
El 14 de julio, el equipo de Multichain confirmó que las retiradas del 7 de julio habían sido el resultado de un hackeo. La red había estado almacenando todos los fragmentos de sus claves privadas en una “cuenta de servidor en la nube” bajo el control exclusivo del CEO del equipo, que fue detenido por las autoridades chinas. Posteriormente, alguien accedió a esta cuenta y la utilizó para sustraer fondos del protocolo. Anteriormente, el equipo declaró en los documentos del protocolo que ningún servidor tenía acceso a todos los fragmentos de una clave.
Según el post del 14 de julio, el ataque del 11 de julio basado en comisiones fue una contraexplotación iniciada por la hermana del CEO a instancias del equipo de Multichain en un intento de recuperar fondos. La hermana fue detenida más tarde, y el estado de los activos que recuperó es “incierto”.
Source: COIN TELEGRAPH